Разглашение персональных

Содержание

Какая ответственность наступает за разглашение персональных данных гражданина

Разглашение персональных

На работодателя возложено множество функций: от выполнения обязанностей налогового агента до ведения локального воинского учета. Это требует сбора, систематизации и хранения большого количества личной информации о сотрудниках. Чтобы гарантировать отсутствие утечек, российское законодательство предусматривает ответственность за разглашение персональных данных.

Состав личной информации

Сведения, носящие личный характер, определены в ст. 3 ФЗ «О персональных данных». Под ними подразумевается информация, которая относится к определенному гражданину. Более подробно о том, что относится к персональным данным, читайте здесь. В рамках трудовых отношений речь идет о следующих данных:

  • о полном имени сотрудника (ФИО);
  • о реквизитах документов гражданина (ИНН, страховых свидетельств, паспортов и других);
  • о наличии определенного образования;
  • о размере получаемых доходов;
  • о месте, в котором проживает работник;
  • о членах семьи сотрудника;
  • о дате и населенном пункте, в котором он родился.

Вся перечисленная информация не должна передаваться другим лицам без согласия работника на обработку его персональных данных.

Ответственность за распространение персональных данных

Правовые основы применения различных взысканий за несанкционированную передачу личной информации заложены в ст. 23 и 24 Конституции РФ. Она предусматривает право граждан на неприкосновенность частной жизни и запрет на работу с персональными данными без их согласия.

Именно по этой причине его следует получать у соискателей работы и у действующих сотрудников. Понятие частной жизни детализировано в определении Конституционного суда РФ N 12-53-О от 28 июня 2012 года.

Речь идет о сведениях, относящихся к отдельному гражданину, которые касаются исключительно его и не подлежат общественному или государственному контролю.

Другой базовой нормой, устанавливающей ответственность за разглашение персональных данных гражданина, является ст. 24 закона N ФЗ-152. На основании указанных правил нарушители подвергаются административным, дисциплинарным и уголовным наказаниям.

Привлечение к уголовной ответственности

Наиболее суровое наказание предусмотрено для случаев, когда распространение личной информации носит преступный характер. Уголовная ответственность за разглашение персональных данных устанавливается в ст. 137 УК РФ. Ч.1 устанавливает способы следующие совершения правонарушений:

  • размещение информации о частной жизни в СМИ;
  • разглашение сведений в произведении, которое демонстрируется другим лицам;
  • любое иная публичная демонстрация персональных данных в ходе выступления.

Любой из указанных способов предполагает распространение сведений среди неограниченного круга лиц в нарушение закона.

Фактором, необходимым для инициирования уголовного преследования, является отсутствие согласия гражданина. Нарушителю грозит штраф до 200 тыс. рублей (альтернативой будет изъятие суммы, эквивалентной полуторагодовому доходу преступника).

Другим наказанием служат обязательные работы (максимальный срок составляет 360 часов) или исправительные работы (до года) или принудительные работы (не более 2 лет). Нарушителя могут подвергнуть аресту на период 2 – 4 месяца или лишить свободы на срок до 2 лет.

В ряде случаев существует риск дополнительного наказания в виде 3-летней дисквалификации. О других мерах уголовной ответственности за нарушение трудового законодательства узнавайте в статье https://otdelkadrov.

online/5764-sluchai-nastupleniya-otvetstvennosti-za-narushenie-trudovogo-zakonodatelstva-dlya-rabotnika-rabotodatelya.

Обратите внимание: соблюдать тайну персональных данных работников обязаны все лица, которые имеют к ним доступ в связи с исполнением своих служебных обязанностей. То есть наказать за разглашение такой информации могут не только директора предприятия, но и сотрудника отдела кадров, бухгалтера, начальника отдела и т.д.

Преступник, использовавший свое служебное положение для сбора и распространения информации (руководитель компании или уполномоченный сотрудник кадровой службы), получит более суровое наказание (ч. 2 ст. 137 УК РФ):

  • Штраф будет находиться в пределах 100 – 300 тыс. рублей или составлять доход нарушителя за период от 1 до 2 лет.
  • Дисквалификация может применяться в качестве основного наказания и продолжаться от 2 до 5 лет.
  • Максимальный период ареста составляет полгода.
  • Принудительные работы могут назначаться на срок до 4 лет.
  • Потенциальный период лишения свободы также составляет 4 года.

2 последних вида наказания могут дополняться 5-летней дисквалификацией.

Ч. 3 ст. 137 УК не касается отношений работодателя и персонала (в ней речь идет о распространении сведений о потерпевших, являющихся подростками).

Административная ответственность

Дополнительно

Основным контролирующим ведомством по вопросам защиты персональных данных является Роскомнадзор РФ. Эта служба отвечает за организацию надзора за обработкой и защиту персональных данных граждан. С 1 июля 2017 года право возбуждать дела по админ нарушениям возлагается на должностных лиц Роскомнадзора (до этого времени таким правом обладал только прокурор).

Для ряда нарушителей предусматривается административная ответственность. Распространение персональных данных без согласия работника влечет наказание по 13.14 КоАП РФ.

Эти правила применяются по остаточному принципу: речь идет только о случаях, не являющихся преступлениями.

Если разглашение не носит публичный характер (связано с передачей сведений ограниченному числу получателей информации), то допустившее его лицо будет обязано уплатить штраф. Размер взыскания отличается в зависимости от статуса нарушителя:

  • для граждан он находится в пределах 500 – 1000 рублей;
  • должностным лицам, к которым приравниваются адвокаты, придется оплатить от 4 до 5 тыс. рублей.

Нововведения

С 1 июля 2017 года ужесточают административную ответственность за неправомерное использование работодателями персональных данных работников. Федеральный закон № 13-ФЗ был принят 07.02.

2017 и вступит в силу 01.07. 2017 года. В частности, вместо одного вида появилось семь составов правонарушений. Кроме того, возросли административные штрафы.

Все изменения описаны в новой редакции статьи 13.11 КоАП РФ.

Ответственность за разглашение персональных данных работника дополняется наказанием за нарушение порядка обращения с ними (ст. 13.11 КоАП РФ). Речь идет о соблюдении правил ст. 88 ТК РФ – работодатель обязан передавать информацию 3-м лицам только после письменного согласия сотрудника. Этими же правилами запрещена передача данных о работнике в коммерческих целях.

За такое нарушение возможно как получение предупреждения, так и взыскание штрафа. Для граждан он составит от 300 до 500 рублей, а должностным лицам придется уплатить 500 – 1000 рублей. Если к ответственности привлекается компания, штраф составит 5 – 10 тыс. рублей.

Контроль за соблюдением режима конфиденциальности позволит работодателю пресечь возможные нарушения и избежать риска привлечения к ответственности.

Источник: https://otdelkadrov.online/5970-vidy-otvetstvennosti-za-rasprostranenie-personalnyh-dannyh-sotrudnikov

Уголовная ответственность за разглашение персональных данных: статья 137 УК РФ

Разглашение персональных

Любая информация, способная рассказать о конкретном человеке, относится к персональным данным.

Это могут быть документы, удостоверяющие личность, подтверждающие образование, информация, носящая личный характер, переписка и т. д.

Вместе с тем следует разобраться, когда информация о человеке может быть отнесена к персональным данным, за несанкционированное разглашение которых предусмотрена ответственность вплоть до уголовной (ст. 137 УК РФ).

  • Персональные данные и виды ответственности за ее разглашение
  • Виды ответственности
  • Уголовная ответственность за разглашение персональных данных (ст. 137 УК РФ)
  • Судебная практика

Персональные данные и виды ответственности за ее разглашение

[rek_custom1] В Конституции РФ прописано, что каждый гражданин РФ имеет право на защиту его чести и достоинства, неприкосновенность частной жизни, личной и семейной тайны. Все это называется персональными данными.

Для начала нужно разобраться, что представляют собой персональные сведения. В России действует закон «О персональных данных» (№152-ФЗ), в нем дается исчерпывающий перечень сведений, которые можно отнести к персональным данным.

Персональными данными является информация, относящаяся к определенному человеку либо позволяющая его однозначно идентифицировать.

Это может быть:

  • информация о личности человека (Ф. И. О., информация о его образовании, данные документа удостоверяющего личность и т. д.);
  • сведения о родственниках или свойственниках;
  • иная информация личного характера (записи разговоров, переписка и т. д.).

Приведем простой пример.

О человеке известны: фамилия, имя и отчество. Петров Михаил Сергеевич. Поскольку в местности проживания этого человека данное сочетание распространено и полных тезок у него может быть несколько тысяч, практика показывает, что такая информация не позволяет однозначно идентифицировать гражданина, поэтому не является персональными (конфиденциальными) данными.

А вот информация Петров Михаил Сергеевич, учитель истории в гимназии № 6 г. Костромы, окончивший МГУ в 2005 году — позволяет полностью определить конкретного человека и такая информация в соответствии с законом относится к персональным данным.

Государственные органы, различные организации и просто физические лица получают от человека информацию личного характера и должны знать об ответственности за ее несанкционированное распространение.

Например, человек пришел поменять старый паспорт на новый, при этом сообщает сведения, которые необходимы для получения нового документа, или устраиваясь на работу, предоставляет информацию, которую работодатель запрашивает. И, наконец, личная переписка в социальных сетях, когда человек распространяет сведения о себе добровольно, и они становятся доступны ограниченному кругу лиц.

Все перечисленные как должностные, так и физические лица должны понимать, что предоставление полученных сведений третьим лицам (без добровольного согласия лица, которому эта информация принадлежит), влечет за собой ответственность.

Получение персональных сведений (в соответствии с законом №152-ФЗ) должно осуществляться только с добровольного согласия лица, которому они принадлежат (кроме случаев, когда государственные органы, в рамках своих полномочий, могут запрашивать такую информацию без уведомления).

Виды ответственности

В соответствии с законами РФ за несанкционированное распространение персональных сведений предусмотрена дисциплинарная, административная и уголовная ответственность.

Дисциплинарная ответственность предусмотрена в Трудовом кодексе РФ (ст. 90) для должностных лиц, которые в силу своих профессиональных обязанностей получают от человека информацию личного характера. Максимальным наказанием в таком случае может быть увольнение.

Кодекс об административных правонарушениях (в ст. 13.11 и ст.13.14) предусматривает административную ответственность за распространение личной информации. Выражается такая ответственность в виде штрафа.

Уголовная ответственность за разглашение персональных данных (ст. 137 УК РФ)

[rek_custom2] Уголовная ответственность за разглашение персональных данных (137 УК РФ) наступает только в случае наличия прямого или косвенного умысла на причинение вреда.

При совершении правонарушения по части 1 и 2 статьи 137 Уголовного кодекса РФ, умысел должен быть прямым. То есть человек, совершивший правонарушение должен осознавать противоправность своих действий.

По части 1 статьи 137 предусматривается ответственность за разглашение персональных данных гражданина для любого лица, которому стали известны персональные данные другого лица, и распространенные им третьим лицам. То есть любой человек, выложивший в социальные сети переписку со своим другом без его согласия, при этом умышленно исказивший факты, может быть привлечен к ответственности.

Часть 2 статьи 137 Уголовного кодекса РФ предусматривает наказание должностного лица в случае наличия умысла на распространение и использование служебного положения для совершения деяния.

Например, сотрудник бухгалтерии предприятия решил обнародовать уровень зарплаты руководителей без их согласия.

Или работник кадровой службы распространил сведения о работниках предприятия, которые они указывали при приеме на работу.

Виды наказания, предусмотренные данной статьей, включают в себя штраф, исправительные работы и лишение свободы.

При этом следует понимать, что есть государственные органы, которые в рамках своих полномочий, могут запрашивать или узнавать персональные данные без предварительного согласия лица, чьи данные их интересуют. В таком случае должностное лицо, распространившее данные, ответственности не подлежит.

Наказание по части 1 и 2 статьи 137 УК РФ наступает в случае разглашения сведений, относящихся к личной, семейной тайне либо частной жизни. Особенностью является то, что наказание происходит независимо от причинения либо непричинения морального и физического вреда.

  • Частной жизнью признается часть жизни человека, включающая различные межличностные и бытовые взаимоотношения, которые неподконтрольны государству или обществу.
  • Личная тайна представляет собой сведения о человеке, которые он не хочет разглашать (например, сведения о заработной плате или вероисповедании).
  • Семейная тайна в отличие от личной касается взаимоотношений нескольких людей (например, отношения внутри одной семьи).

Сравнительно недавно (в 2013 году, Федеральным законом № 432-ФЗ) статья 137 Уголовного кодекса РФ была дополнена третьей частью. Санкциями этой части предусмотрено наказание за распространение персональных данных малолетнего (не достигшего шестнадцатилетнего возраста), являющегося потерпевшим по уголовному делу.

При этом должен быть причинен тяжкий ущерб здоровью несовершеннолетнего (суицид, расстройство психики и т. д.).

Судебная практика

Судебная практика (по ст. 137 УК РФ) трактует понятие персональных данных очень широко. По вынесенным судами решениям можно предположить, что к личной тайне относят любые данные о человеке.

Например, в судебной практике имеют место случаи, когда за разглашение конфиденциальной информации о телефонных переговорах наступила ответственность по ст. 137 УК РФ.

При этом наказуемое деяние включает в себя сбор и распространение конфиденциальной информации о человеке без его добровольного согласия. В отличие от закона «О персональных данных» в Уголовном кодексе процесс разглашения подразумевает, что данные просто могут быть сообщены одному человеку (в законе прописан термин «круг лиц»).

Интересное для вас:
стихотворение Н.Гумилева «Шестое чувство»
Повесть В.Железникова «Чучело»
Сочинение-рассуждение для 5 класса
[rek_bottom]

Источник: https://pravovik.guru/ugolovnoe-pravo/razglashenie-personalnyh-dannyh-st-137-uk-rf.html

Защита персональных данных работника

Разглашение персональных

22.09.2020

При трудоустройстве работодатель, исполняя требования закона, а именно статьи 65 Трудового Кодекса РФ, обязательно потребует от будущего работника предъявления ряда документов: как минимум, это паспорт, трудовая книжка, диплом об образовании, пенсионное страховое свидетельство – зеленый пластиковый прямоугольник. Как максимум – еще и документ воинского учета, то есть военный билет, обычно это касается мужчин, а также справку об отсутствии судимости, если речь идет о назначении на должность, занимать которую по закону запрещено ранее судимым лицам.

Все эти документы содержат персональные данные, обеспечение конфиденциальности которых – обязанность работодателя, закрепленная в Конституции. Поэтому, разглашение таких данных без ведома работника есть прямое нарушение действующего законодательства и влечет за собой наступление ответственности вплоть до уголовной.

Что такое персональные данные

Четкое определение понятия персональных данных приведено в части первой статьи 3 Закона № 152 от 27.07.2006 года «О персональных данных». Это любая информация, прямо или косвенная относящаяся к физическому лицу.

Иными словами, персональными данными является абсолютно все – от имени человека до сведений, содержащихся в его трудовой книжке. Сюда же входят данные о доходах, семейном положении, адресе проживания и так далее.

При этом закон предусматривает градацию таких данных на общедоступные, то есть фамилия, имя, отчество, дата, год и место рождения, номер телефона и профессия, биометрические – физиологические особенности, и персональные данные, отнесенные к специальной категории – национальность, расовая принадлежность, вероисповедание, состояние здоровья и в последнее время еще и сексуальная ориентация и прочие сведения об интимной стороне жизни.

Если общедоступные персональные данные могут использоваться кем угодно по собственному усмотрению в рамках закона, а также общепринятых норм этики и морали, то биометрические – только в целях установления личности человека при отсутствии документов. Использование персональных данных специальной категории допускается исключительно с согласия их носителя.

Требования к работодателю по обработке и передаче персональных данных

Статья 86 Трудового Кодекса РФ обязывает работодателя обрабатывать персональные данные работника исключительно в служебных целях: содействие подчиненным в продвижении по службе, получение ими образования, а также обеспечения личной безопасности сотрудников и контроль за качеством и количеством выполняемой ими работы.

Источником получения информации о персональных данных работника должен являться непосредственно он сам.
В исключительных случаях возможно истребование таких данных у третьих лиц, но опять же только с письменного согласия носителя. При этом работник должен быть предупрежден о последствиях отказа в предоставлении данных о себе под расписку.

Сведения, составляющие персональные данные специальной категории, получению и обработке при трудоустройстве не подлежат.

Согласие работника обязательно и при передаче его персональных данных третьим лицам. Исключение составляют лишь случаи, когда разглашение такой информации необходимо в целях предупреждения угрозы здоровью работника. При этом статья 88 Трудового Кодекса РФ запрещает передавать персональные данные в коммерческих целях.

Порой работники отказываются от сохранения в тайне и защиты личной информации о себе. Кто-то делает это под давлением руководителя, кто-то, напротив, из соображений доверия. Однако какой бы ни была причина отказа, он в любом случае незаконен, поскольку прямо противоречит конституционным нормам.

Ответственность работодателя за незаконное разглашение персональных данных

Случаи, когда работодатель пренебрежительно относятся к нормам закона, предусматривающего обязанность сохранения в тайне персональных данных работника, отнюдь не редки. На вопрос о том, в каких случаях разглашение персональных данных является неправомерным, ответ однозначен – во всех, при которых не было получено согласие их носителя.

Чаще всего распространению подвергается информация о доходах сотрудников, что, безусловно, может иметь негативные последствия. Ответственность за совершение подобных действий варьируется от дисциплинарной до уголовной. Поэтому работник, которому стало известно о разглашении своих персональных данных работодателю, вправе обратиться за защитой в правоохранительные органы.

Однако эффективнее всего будет подача жалобы в региональное управление Роскомнадзора – органа, призванного осуществлять защиту прав физических лиц в сфере обработки их персональных данных.

В случае, если доводы жалобы будут подтверждены, Роскомнадзор либо самостоятельно привлечет недобросовестного работодателя к административной ответственности по статье 13.

14 КоАП России, либо передаст собранные материалы в прокуратуру для решения вопроса о возбуждении уголовного дела по ст. 137 УК РФ.

Доказать факт незаконного распространения личной информации непросто, но вполне возможно. Для этого необходимо заручиться показаниями свидетелей и очевидцев, а также, представить письменные или электронные подтверждения, если они имеют место быть. Идеальный вариант – поддержка со стороны лица, получившего незаконно разглашенные сведения.

Меры дисциплинарной ответственности

Дисциплинарная ответственность представляет собой особый вид наказания, который может быть применен работодателем по отношению к своим подчиненным. Если говорить о таком нарушении, как распространение личных сведений, данный вид ответственности может быть применен по отношению к виновному сотруднику.

Например, очень часто речь идет о работниках отдела кадров. Как известно, именно они получают доступ к личным сведениям сотрудников. Им сдаются трудовые книжки новых подчиненных, копии их паспортов, ИНН и т.д.

Следовательно, работник отдела кадров всегда должен надлежащим образом относиться к сохранению данной информации и не допускать ее распространения за пределы организации.

Если же вышеуказанное обязательство не было выполнено подчиненным, значит, у работодателя появится законное право на применение надлежащих мер ответственности. Положения трудового законодательства устанавливают лишь три разновидности:
  1. Замечание. Его можно назвать наименее строгой мерой. Очень часто оно применяется в том случае, если нарушение было совершено подчиненным в первый раз. В подобной ситуации с сотрудником может быть проведена подробная беседа для исключения повторения таких неприятных случаев в будущем.
  2. Выговор. Он является более серьезной мерой ответственности. Работодатель может выбрать ее в том случае, если за сотрудником подобное нарушение фиксируется уже во второй раз. Сведения о вынесении данной меры ответственности могут быть занесены в личное дело подчиненного.
  3. Увольнение. Именно эту меру ответственности можно назвать максимально серьезным дисциплинарным наказанием со стороны работодателя. Она выражается в принятии директором одностороннего решения относительно увольнения подчиненного. Оно может быть принято только при наличии у директора всех неоспоримых доказательств вины конкретного служащего.

Меры материальной ответственности

В случае незаконного распространения директором личных сведений собственных подчиненных, в его отношении может быть установлена материальная ответственность. В подобной ситуации на директора могут быть возложены следующие виды компенсаций:

  • выплата денежной компенсации за причиненный сотруднику материальный ущерб. Точный размер такой выплаты всегда определяется в индивидуальном порядке. Окончательная сумма будет зависеть от различных факторов, например, от степени серьезности совершенного работодателем нарушения, от ущерба, который был причинен служащему и т.д.;
  • выплата дополнительной денежной компенсации за причиненный подчиненному моральный ущерб. Данный вид ущерба представляет собой оплату психологических страданий, которые стали следствием допущенных другой стороной нарушений. Размер такой компенсации также рассчитывается индивидуально. Важным нюансом здесь будет являться тот факт, что получить такую выплату заявитель сможет лишь в судебном порядке. В иске им может быть указана абсолютно любая сумма морального вреда. Суд, в свою очередь, вправе удовлетворить выплату этой суммы полностью либо только частично.

Меры административной ответственности

Данный вид ответственности может быть назначен в отношении работодателя за следующие нарушения:

  1. На предприятии отсутствуют официальные документы, которые определяют порядок работы с персональными данными, а также особенностями их хранения. В соответствии с действующими правилами в каждой организации должны присутствовать подобные локальные акты. Они утверждаются работодателем в официальном порядке и обязательно предоставляются подчиненным для подробного ознакомления.
  2. Работодатель некачественно исполняет свои обязательства и не обеспечивает надлежащей сохранности личных данных его сотрудников. Подобное отношение нередко приводит к случайному доступу к ним посторонних лиц, к утечке важной информации, а также к иным неприятным событиям, которые приносят ущерб владельцам этих данных.

За каждое из вышеуказанных нарушений в отношении работодателя могут быть установлены предусмотренные законодательством меры административной ответственности. В большинстве случаев они выражаются в виде денежного штрафа.

Размер определяется действующими законодательными нормами, а также степенью серьезности наступивших неблагоприятных последствий. Максимальный размер штрафа для юридического лица может достигать 50 000 рублей.

Если данное нарушение совершается работодателем повторно – размер денежного взыскания может существенно возрасти.

Меры уголовной ответственности

В некоторых случаях за распространение работодателем личных сведений о его сотрудниках в отношении работодателя могут быть установлены наиболее серьезные меры наказания, а именно – уголовная ответственность. Сюда можно отнести следующие нарушения со стороны начальника:

  1. Неправомерный сбор и последующее распространение личных сведений о подчиненных без их разрешения и официального согласия.
  2. Незаконное копирование личной информации с компьютера или иного носителя, а также передача доступа к ней другим лицам.
  3. Незаконный отказ работодателя в предоставлении сотруднику положенных ему личных документов и т.д.

Следует отметить, что меры уголовной ответственности могут быть установлены исключительно в отношении физического лица. То есть таким лицом будет являться один либо сразу несколько сотрудников организации, например, директор, а также начальник отдела кадров.

Однако применение уголовных мер ответственности не освобождает всю организацию от возможных форм дополнительного административного наказания.

Так, например, на работодателя может быть возложено уголовное наказание, но, помимо этого, уполномоченной инстанцией может быть принято и решение о приостановке деятельности всей компании на определенный срок.

Источник: https://trudinspection.ru/alone-article/problemy-na-rabote/rabotodatel-rasprostranyaet-personalnye-dannye-rabotnika/

Поделиться:
Нет комментариев

    Добавить комментарий

    Ваш e-mail не будет опубликован. Все поля обязательны для заполнения.